今のセキュリティ対策で、サイバー攻撃を本当に防げるか?

サイバー攻撃の技術は日々進化を続けている。それによって企業が受けるダメージも拡大しており、大手企業のランサムウェア被害のニュースも記憶に新しい。技術が高度化し、手法が巧妙化し続けるサイバー攻撃に対し、現在施しているセキュリティ対策で大丈夫なのか。企業のそうした懸念に応えるため、セキュリティベンダーからは各種セキュリティ診断サービスが提供されている。

今回は、セキュリティ診断サービスをはじめ、自社のセキュリティ対策を強化するための情報をまとめてご紹介する。自社のセキュリティ環境を向上させる一助としていただきたい。

セキュリティ診断サービス

株式会社トインクス

情報システム(IT)と制御システム(OT)における脆弱性を診断し、推奨する対策を提案。豊富なメニューで診断を行うだけでなく、対象企業の状況や要望に応じて診断内容をカスタマイズすることも可能。情報システムでは安価かつ短時間で行うリモート診断も実施選べる。制御システムでは専門チームが攻撃者視点で詳しい診断を実施する。

Thales 認証ソリューション

タレスDISジャパン株式会社

堅牢なセキュリティが求められる政府機関や金融機関でも採用されるID・アクセス管理ソリューション群。FIDO、OTP、ICカード、各種トークンなど多様な認証方法、IDaaS型アクセス管理(SSO)、リスクベース認証を提供。従業員、顧客、取引先といった幅広いユーザーのIDに対応し、リスク低減とセキュリティポリシー順守に貢献する。

Catoクラウド(ケイトクラウド)

SCSK株式会社

SASE、Catoクラウドは、柔軟で、いつでも、どこでも、安全な、IDベースの論理境界モデルを提供。クラウドベースのサービスとして提供されるため、複雑性を管理しながら、ゼロトラストのセキュリティアーキテクチャで、デジタルビジネス変革の取り組みを柔軟にサポートすることができる。

安心・安全・快適認証ソリューション 「YubiOn」

株式会社ソフト技研

DX推進におけるゼロトラスセキュリティを実現する上でPCのセキュリティ強化や利便性の向上が必須。デバイスやアプリケーション多様化で管理が複雑化する中、USBキーによる多要素認証やFIDO認証を簡単に実現。自社サービスや提供するサービスを従来のID/パスワード認証から、より強固な多要素認証へアップグレードし安心・安全を向上する。

PC情報管理クラウドサービス「Survey Eyes」

エクスジェン・ネットワークス株式会社

PC情報をエージェント経由で収集・管理し、ポリシー違反端末を自動遮断するクラウドサービス。利用者の操作ログ記録とともに、ポリシーチェックを実施することにより、セキュリティ事故のリスクを低減。ハイブリッドワーク時代の「PC統制」と「セキュリティ対策」を最小限のリソースで支援する。

高セキュリティ RADIUS認証アプライアンスサーバ

株式会社インフィニコ

Made in JAPANの省電力RADIUS認証アプライアンスサーバ。シリーズ全製品が異拠点間での冗長構成が可能。多様な認証方式、IPv6に対応。外部AD連携機能標準搭載モデルも用意。モバイルデバイスを無線LAN経由で企業システムにアクセスする企業のセキュリティを強化を支援。

クラウド型標的型メール攻撃対策サービス「Active! zone SS」

株式会社クオリティア

メールや添付ファイルによるウイルスや標的型攻撃を無害化するソリューション。業務上必要なメール運用の妨げとならないような機能を搭載し、安全性と業務効率を両立。社内ユーザーのITリテラシーがあまり高くなくメールの運用に不安を感じている情報システム担当者の課題を解消。サンドボックスプランではEmotet対策をさらに強化。

エンドポイントアクセス制御「eFERECアプライアンス」

株式会社ネットスプリング

eFEREC(イーフェレック)は、ユーザー単位での「利用者認証」「アクセス制御」「ログ収集」のアプローチで基幹ネットワークを守る。導入されたネットワークでは、認証されたユーザーのみ利用許可、ユーザーごとに利用可能なネットワークへのアクセスを制御することも可能。

クラウド型WAF「攻撃遮断くん」

株式会社サイバーセキュリティクラウド

個人情報流出、DDoS攻撃、Web改ざんなどの攻撃からWebサイト、Webサーバを保護する国産のクラウド型WAF。導入後の運用も全て任せることができ、定額制のため安心して利用できる。
SQLインジェクションなどのサイバー攻撃からWebアプリケーションを防御したい企業や、多くのWebサイトを運用する企業にもおすすめ。